지금 세계의 중심은 디지털이다. 기업과 기관·국가가 생존하고 또 번영을 누리기 위해서는 디지털화가 필수적이다. 그리고 디지털화를 위한 핵심 조건이 바로 클라우드 기술의 사용이다. 지금이 우리나라가 클라우드 산업을 육성시켜야 하는 골든타임인 이유다.
그럼 우리는 어떤 클라우드 산업에 집중해야 할까. 클라우드 산업은 크게 클라우드 공급사(IaaS), 서비스형 플랫폼(PaaS), 그리고 클라우드 기반 소프트웨어(SaaS)로 나뉜다. 전 세계에는 3만여 개의 클라우드 서비스 제공 기업이 있는데 소수의 IaaS(CSP) 기업을 빼면 대부분 SaaS 기업이다. IaaS는 자본집약적산업으로 경쟁력을 위해 막대한 자본을 투입해 양적 성장을 이루는 것이 필연적이다. 상위 IaaS 기업은 설비에 연간 수십조 원을 투자하는 것으로 알려져 있다. 이 때문에 IaaS 시장은 해당 규모의 예산을 투자할 여력이 있는 극소수 기업들로 이뤄져 있다. 하지만 SaaS는 다르다. 사람이 바로 경쟁력이기에 인재 육성에 대한 투자를 기반으로 한다. 매우 다양한 규모와 형태의 기업이 존재할 뿐 아니라 아직 절대 강자도 없어 모든 나라와 산업에 기회가 있다.
한국은 이미 반도체와 조선·철강·자동차 등 다양한 산업군에서 세계적인 경쟁력을 갖추고 있다. 각 산업에는 고유성이 존재하고 디지털화를 위해서는 소프트웨어가 여럿 필요하다. 우리의 기술력과 전문성을 활용하면 다양한 산업별 SaaS를 개발해 글로벌 영향력을 갖춘 강소기업을 일굴 수 있다. 수십·수백 개의 걸출한 SaaS 기업이 탄생하면 수십만, 나아가 수백만 개의 일자리도 기대할 수 있다.
이렇게 고부가가치를 창출할 SaaS 활성화를 공동 목표로 삼고 발맞춰야 할 클라우드 업계가 요즘 심상치 않다. 최근 업계의 가장 큰 화두는 클라우드보안인증제도(CSAP) 개편이다. 정부가 제도 완화를 목적으로 등급제를 통한 개선안을 내놓았지만 구체적인 내용이나 방향을 모르겠다는 현장의 목소리가 높다. 무엇보다 SaaS 보안 인증의 기준이 IaaS에 좌우되는 형국이라 SaaS 기업들이 어려움을 토로하고 있다. 당국은 규제 합리화를 위한 조치라고 입장을 밝혔지만 개정 원안에 따르면 SaaS 대신 IaaS를 우선 기준으로 삼은 데다 보안을 강화한다며 현행보다 SaaS에 대한 고시 항목을 늘렸기 때문이다.
CSAP 개편 목적 중 하나는 클라우드 생태계 활성화, 특히 국내 SaaS 기업의 공공시장 레퍼런스를 통한 해외 진출 지원에 있다. 하지만 이를 위해서는 해외에서 쓸 수 있는 IaaS를 사용하는 것이 전제돼야 한다. 그렇지 않으면 SaaS 기업의 독자적 해외 진출은 요원해지고 IaaS의 해외 공급망 구축에 의존하게 되는 상황이 벌어지게 된다. 이런 상황을 탈피하기 위해서는 IaaS와 관계없이 SaaS 단독의 보안 인증 제도를 설계할 필요가 있다.
SaaS 기업은 현재에도 ISO27000이나 CSA STAR·ISMS와 같은 국제표준 보안 인증을 통해 안전성을 입증하고 있다. 이번 CSAP 제도 개편의 진정한 취지에 부합하기 위해서는 SaaS를 IaaS와 분리해 독자적인 산업으로 바라봐야 한다. 국민의 소중한 데이터는 당연히 철저한 조치와 지침 아래 보호돼야 하겠으나 그 기준을 IaaS로 정해서는 안 된다. 국내에 데이터센터를 갖춘 IaaS 위에 만들어진 국내 SaaS라면 공공 분야에서 쓰일 수 있도록 개정안을 추진해야 할 것이다.
SaaS는 특성상 서버 인프라를 유연하게 변경할 수 있다. 잘 만들어진 SaaS 상품이라면 다른 소프트웨어와도 연결할 수 있어야 하고 또 서비스 먹통 사태를 방지하기 위해 데이터와 서비스 모두 백업을 하는 등 만반의 준비를 해야 한다. 이 과정에서 인프라를 변경 또는 추가하는 경우가 발생할 수 있다. 진정한 CSAP 제도 개선을 위해서는 이처럼 개발과 운영 등 SaaS의 특성에 대한 이해가 뒷받침돼야 한다.
< 저작권자 ⓒ 서울경제, 무단 전재 및 재배포 금지 >
